Square se recupera de una interrupción masiva del servicio
Square, el gigante tecnológico de los pagos, se ha recuperado de una interrupción del servicio que afectó a clientes y pequeñas empresas que no podían utilizar su tecnología desde el jueves hasta el viernes temprano. Según la compañía, no hay evidencia de que un ciberataque haya sido la causa del problema.
Un problema de DNS en la raíz de la interrupción
El análisis post-mortem de Square reveló que el problema se debió a un problema con el DNS (Sistema de Nombres de Dominio). Este es el protocolo global que transforma las direcciones web legibles por los humanos en direcciones IP, que permiten a los ordenadores encontrar y cargar sitios web de todo el mundo.
"Mientras realizábamos varios cambios estándar en nuestro software de red interno, la combinación de actualizaciones impidió que nuestros sistemas se comunicaran correctamente entre sí, lo que finalmente causó la interrupción", declaró Square en una publicación de blog.
Si los ajustes de DNS de una empresa se configuran incorrectamente o se cambian de forma errónea, puede hacer que parezca que la empresa ha desaparecido de Internet, que fue precisamente lo que ocurrió con Square.
Los problemas de DNS no son infrecuentes
Los problemas de DNS no son raros, de hecho, son relativamente comunes porque el DNS es notoriamente complicado y fácil de equivocar. Existe un dicho en los círculos de ciberseguridad: siempre es DNS, y si no es DNS, probablemente sea BGP (un protocolo de Internet igualmente complicado que, como el DNS, puede afectar incluso a las empresas más grandes del mundo).
Dado que el DNS se basa en servidores distribuidos en todo el mundo - muchos de ellos ofrecidos por proveedores de Internet y de redes - las nuevas configuraciones de DNS pueden tardar desde unos pocos minutos hasta horas, e incluso días, en propagarse totalmente a nivel mundial.
Otros incidentes relacionados con el DNS
No es la primera vez que una empresa experimenta problemas de DNS. En 2021, Notion tuvo un problema de DNS que hizo que la aplicación de toma de notas quedara fuera de línea durante varias horas. Meses después, Akamai, un importante proveedor de servicios de DNS, sufrió una interrupción que tuvo un efecto dominó en algunos de los sitios más grandes del mundo, incluyendo bancos y aerolíneas.
Es importante destacar que los ciberataques dirigidos a los servicios de DNS no son infrecuentes. En 2016, varias oleadas masivas de tráfico basura dirigidas al gigante de Internet Dyn bloquearon los servidores de DNS de la empresa, lo que efectivamente paralizó Twitter, SoundCloud, Spotify, Shopify y otros sitios en línea importantes que dependían de los servicios de Dyn. El ciberataque fue causado por una enorme botnet de dispositivos de Internet secuestrados por el malware Mirai.
Square no ha dado más detalles sobre cómo se produjo el problema de DNS y no ha respondido a las solicitudes de comentarios al respecto. Sin embargo, la compañía ha confirmado que el problema ha sido resuelto.
Otras noticias • Seguridad
FBI inaugura Kinetic Cyber Range para entrenar en ciberseguridad
El Kinetic Cyber Range del FBI, inaugurado en 2025, simula una ciudad para entrenar a agentes en la respuesta a ciberataques. Este espacio fomenta la...
Vulnerabilidad en PeopleSoft expone datos de 100 organizaciones educativas
Oracle ha alertado sobre una vulnerabilidad crítica en PeopleSoft, explotada por el grupo ShinyHunters, que ha comprometido datos de más de 100 organizaciones, principalmente del...
Hackers norcoreanos amenazan ciberseguridad con robos y suplantación
Los hackers norcoreanos, liderados por "Famous Chollima", representan una amenaza significativa en ciberseguridad, infiltrándose en empresas tecnológicas mediante suplantación de identidad y robos de criptomonedas....
ServiceNow enfrenta crisis tras grave fallo de seguridad
ServiceNow ha sufrido un grave fallo de seguridad que permitió el acceso no autorizado a datos sensibles de clientes. La vulnerabilidad ha generado desconfianza entre...
Microsoft desactiva 70 proyectos tras ataque cibernético alarmante
Un ataque cibernético ha comprometido proyectos de código abierto de Microsoft, inyectando malware para robar contraseñas. La compañía ha deshabilitado 70 proyectos en GitHub, generando...
WhatsApp frena hacking de NSO Group y defiende la privacidad
WhatsApp ha desbaratado intentos de hacking vinculados a NSO Group, un fabricante de spyware. La lucha por la privacidad digital se intensifica, con la necesidad...
Massachusetts aprueba ley de privacidad que protege datos personales
Massachusetts ha aprobado una ley de privacidad de datos que otorga a los consumidores nuevos derechos sobre sus datos personales, prohibiendo la venta de información...
Exejecutivo de IBM denuncia encubrimiento de graves brechas de seguridad
Un exejecutivo de IBM, William Barlow, acusa a la empresa de encubrir brechas de seguridad graves, incluyendo ataques de hackers chinos entre 2013 y 2016....
Lo más reciente
- 1
Probably recauda 9 millones para mejorar precisión en IA
- 2
SpaceX compra Cursor por 60 mil millones para liderar IA
- 3
India bloquea Telegram para frenar fraude en examen NEET
- 4
ChatGPT pierde terreno ante Gemini y Claude en IA
- 5
Threads de Meta supera 500 millones de usuarios activos mensuales
- 6
Foundation Alloy transforma aleaciones metálicas con innovador método de golpeo
- 7
Respond.io recauda 62,5 millones y crece un 169% en ingresos

